Resumo
- Dados criptografados em trânsito: sim (HTTPS/TLS).
- Dados criptografados em repouso: sim, no provedor de nuvem.
- Você pode solicitar a exclusão: sim, dentro do app e pela página Excluir conta.
- Compartilhamento com terceiros: não. Nenhum dado é vendido ou compartilhado para publicidade ou análise de terceiros.
- Publicidade e rastreamento: o app não exibe anúncios nem usa SDKs de rastreamento.
- Segurança independente: controle de acesso por linha no banco, senhas com hash, chaves administrativas exclusivamente no servidor.
Dados coletados
| Categoria | Dados | Finalidade | Compartilhado | Opcional |
|---|---|---|---|---|
| Informações pessoais | Nome, e-mail, CPF/CNPJ, telefone, endereço da barbearia | Funcionalidade do app, gerenciamento da conta | Não | Obrigatório para criar conta |
| Informações financeiras | Chave Pix da barbearia; registros de pagamentos (valor, forma) | Funcionalidade do app (recebimento e controle financeiro) | Não | Opcional |
| Fotos | Logotipo e capa enviados pela barbearia | Personalização da página de agendamento | Não | Opcional |
| Dados de clientes da barbearia | Nome, telefone, CPF (opcional), agendamentos | Funcionalidade do app (agenda e assinaturas) | Não | Inseridos pela barbearia/cliente |
| Identificadores do dispositivo | Token de notificação push | Notificações de novos agendamentos | Não | Opcional (só se ativar notificações) |
| Diagnóstico | Registros de erro e desempenho | Estabilidade e correção de falhas | Não | Automático |
Dados que NÃO coletamos
- Localização precisa ou aproximada
- Contatos, SMS, chamadas ou calendário do aparelho
- Microfone, câmera (exceto ao escolher uma foto manualmente)
- Histórico de navegação, apps instalados ou dados de saúde
- Dados de cartão de crédito
Práticas de segurança
- Autenticação por e-mail/senha ou Google, com tokens de curta duração.
- Isolamento por barbearia: políticas no banco garantem que cada conta só leia e altere os próprios registros.
- Operações sensíveis (ex.: exclusão de conta) só rodam no servidor após validação.
- Funções internas do banco não são executáveis por usuários anônimos.
- Backups automáticos do provedor de nuvem.
Exclusão de dados
A exclusão da conta remove barbearia, agenda, clientes, serviços, profissionais, assinaturas, pagamentos, imagens e a conta de acesso. Concluída em até 30 dias. Também é possível apagar somente parte dos dados (um cliente, um serviço, etc.) diretamente no app.
Contato
Segurança ou privacidade: pronavalha@gmail.com. Política completa em Política de Privacidade.